آسیب‌پذیری جدید در Check Point امکان اجرای کد با امتیازات root را می‌دهد
Check Point به‌روزرسانی‌های امنیتی منتشر کرده تا آسیب‌پذیری بحرانی‌ای را که می‌تواند به اجرای کد با امتیازات root روی سامانه‌های مدیریت منجر شود، رفع کند. اطلاعات این خبر بر اساس گزارش BleepingComputer است.
بر اساس گزارش BleepingComputer، Check Point به‌روزرسانی‌های امنیتی منتشر کرده تا یک آسیب‌پذیری بحرانی را که می‌تواند به اجرای کد با امتیازات root روی سامانه‌های مدیریت منجر شود، برطرف کند. در خلاصه ورودی که دریافت شده، نام CVE و نسخه‌های آسیب‌پذیر ذکر نشده است؛ بنابراین از ذکر شناسه‌ها یا نسخه‌ها خودداری شده است.
خلاصه تحلیلی (مستقل): دسترسی ریشه‌ای به سامانه‌های مدیریت محصولات امنیتی یا شبکه‌ای به مهاجم اجازه می‌دهد کنترل کامل دستگاه و پیکربندی‌های امنیتی را در اختیار گیرد و از این محیط برای حرکت جانبی در شبکه یا پنهان‌سازی فعالیت‌های مخرب استفاده کند. حتی اگر بهره‌برداری از این نقص نیازمند دسترسی خاص یا شرایط معینی باشد، اثرگذاری آن بر سامانه‌های مدیریتی، سطح تهدید را بالا می‌برد. توصیه کلی این است که سازمان‌ها فوراً گزارش و اعلان‌های رسمی Check Point را دنبال و به‌روزرسانی‌های اعلام‌شده را اعمال کنند، سامانه‌های مدیریت را از شبکه‌های غیرقابل اعتماد جدا کنند، لاگ‌ها و شاخص‌های نفوذ را برای نشانه‌های دسترسی غیرمجاز بررسی نمایند و از پشتیبان‌گیری و سیاست‌های کنترل دسترسی قوی استفاده کنند. اطلاعات فوق بر اساس گزارش BleepingComputer است.